Hyatts.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Haziran 2022

LockBit fidye yazılımı grubu, hyatts.com alan adının siber saldırıya uğradığını ve verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Haziran 2022 tarihinde gerçekleşen bu iddia, siber suçluların veri sızıntısı yöntemlerini kullanarak kurumlara yönelik baskı kurma stratejisinin bir parçası olarak öne çıkmaktadır.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan açıklamaya göre, hyatts.com kurumunun ağlarına yetkisiz erişim sağlanmış ve bu erişim sonucunda verilerin dışarı aktarıldığı iddia edilmiştir. Grubun sızıntı sitesinde yayımlanan bu bildirim, saldırının gerçekleştiği tarihin de Haziran 2022 olduğunu belirtmektedir. Bu tür sızıntı iddiaları, genellikle verilerin gizliliğini ihlal etmek ve kurumu şantaj yoluyla bir ödeme yapmaya zorlamak amacıyla gerçekleştirilen çift taraflı şantaj yöntemlerinin bir parçasıdır.

Siber saldırganların ağlara sızma süreci, genellikle zafiyetlerin istismar edilmesi veya kimlik bilgilerinin ele geçirilmesi gibi yöntemlerle başlamaktadır. Bu tür olaylar, kurumların dijital varlıklarını koruma süreçlerinde karşı karşıya kaldıkları ciddi tehditlerden biridir. Söz konusu iddia, grubun hyatts.com üzerindeki kontrolünü ve veri sızdırma kapasitesini kanıtlamak amacıyla yayımlanmıştır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair bir detay verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, saldırganların verinin içeriği hakkında henüz bir kanıt sunmadığını veya stratejik olarak bilgiyi sakladığını göstermektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Hyatt Hotels Corporation hakkında

Hyatt Hotels Corporation, dünya çapında lüks oteller, tatil köyleri ve konaklama tesisleri işleten çok uluslu bir Amerikan otelcilik şirketidir. Şirket, faaliyetlerini çeşitli markalar altında yürüterek geniş ve çeşitli bir portföy yönetmektedir. Küresel ölçekte hizmet veren bu tür büyük ölçekli organizasyonlar, yoğun veri trafiği ve geniş müşteri veri tabanları nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Değerlendirme ve sektörel riskler

Bu durum, kurumun veri güvenliği süreçlerinde potansiyel zafiyetlerin olabileceğine işaret etmektedir. Sızıntı iddiaları, müşteri ve çalışan verilerinin gizliliğini tehlikeye atabilecek niteliktedir. Bu tür bir veri ihlali riski, ilgili veri koruma mevzuatları kapsamında kurumların yasal süreçlerle karşı karşıya kalmasına yol açabilir. Veri ihlallerinin ardından ortaya çıkabilecek ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Bu olay, grubun 2.0 olarak adlandırılan dönemine aittir. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramıştır. Otelcilik sektörü gibi yoğun veri işleyen sektörlerde, ağ güvenliğinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve düzenli güvenlik denetimlerinin yapılması, bu tür riskleri azaltmak adına kritik önem taşımaktadır.